[06/03/2023] WatchGuard Technologies anunció el lanzamiento de ThreatSync, una solución XDR integral y fácil de usar incluida como parte de la arquitectura Unified Security Platform de la compañía, señalando que brinda detección extendida y respuesta (XDR) para productos WatchGuard Network y Endpoint Security.
[Reciba lo último de CIO Perú suscribiéndose a nuestro newsletter semanal]
"WatchGuard ThreatSync equipa a las organizaciones con capacidades XDR para centralizar las detecciones entre productos y orquestar la respuesta automatizada a las amenazas desde un único panel de control”, anotó Ricardo Arroyo, director de Producto de WatchGuard Technologies.
El ejecutivo anotó que simplifica la ciberseguridad al tiempo que mejora la visibilidad y la respuesta a las amenazas en toda la organización, de forma más rápida, reduciendo el riesgo y el costo, y dando una mayor precisión que de otro modo sería imposible.
"Para los MSP, XDR reduce la carga de personal al permitir a los equipos compartir conocimientos desde una única plataforma de seguridad. Al mismo tiempo, XDR aumenta la protección y mejora los resultados combinando diferentes capas de seguridad”, sostuvo Arroyo, añadiendo que las principales características de la solución ThreatSync de WatchGuard incluyen:
- Configuración Cero: De acuerdo al ejecutivo, los productos de seguridad de WatchGuard son bien conocidos por ser fáciles de desplegar y de gestionar. "Desde la concesión de licencias hasta las operaciones, esa simplicidad mejora la eficiencia y está totalmente alineada con la misión de la compañía de proporcionar una plataforma que simplifique todos los aspectos de la entrega de seguridad. Como componente clave de Unified Security Platform de WatchGuard, ThreatSync proporciona una plataforma de productos cruzados totalmente integrada, reduciendo los costos asociados a la configuración e integración de múltiples soluciones puntuales de forma interna”.
- Seguridad integral: Arroyo indicó que ThreatSync aprovecha las capacidades de WatchGuard Network Security y Endpoint Detection and Response (EDR) para proporcionar detecciones cruzadas que se recopilan y se convierten en información útil y procesable en tiempo real a través de un único panel de control diseñado explícitamente para la gestión de la seguridad de extremo a extremo del proveedor de servicios.
- Visibilidad unificada de amenazas: El ejecutivo anotó que ThreatSync aumenta la precisión y acelera la detección unificando automáticamente los datos de amenazas de todo el stack de seguridad de WatchGuard en una única interfaz, con una UX orientada a los responsables de responder ante incidentes. "ThreatSync reúne y muestra detecciones de productos cruzados en computadoras, servidores y firewalls desde un único panel de control, eliminando la necesidad de que los administradores conozcan y utilicen múltiples consolas. Esto permite a los profesionales de la seguridad disfrutar de una experiencia de usuario consolidada al tiempo que obtienen un contexto de incidentes más amplio en torno a la detección, lo que les ayuda a responder y detener las amenazas avanzadas más rápido que nunca”, indicó.
- Detección unificada de amenazas: ThreatSync proporciona capacidades de detección ampliadas mediante la correlación de datos de diferentes capas de protección del stack de seguridad que indican la presencia de actores de amenazas, aseguró el ejecutivo. "Mediante el uso de dominios cruzados y la correlación de actividades monitorizadas desde diferentes productos de seguridad WatchGuard, ThreatSync puntúa y detecta escenarios maliciosos que podrían ser indicadores de compromiso (IoCs). Esto reduce el tiempo medio de detección (MTTD) a la vez que permite una rápida contención global del impacto, la gravedad y el alcance”.
- Orquestación de respuesta unificada a amenazas: Cuando los expertos en seguridad y los administradores de TI disponen de la información que necesitan, es fácil responder con rapidez, aunque el dispositivo no esté físicamente disponible. "ThreatSync reduce el tiempo medio de respuesta (MTTR) al permitir acciones de respuesta automatizadas para neutralizar las amenazas en todas las organizaciones en un proceso más simple y rápido, reduciendo el riesgo y ofreciendo una mayor precisión. Todo ello se gestiona desde WatchGuard Cloud, la interfaz de gestión específica para MSP y visibilidad de seguridad centralizada líder del sector de la compañía”, sostuvo Arroyo.
CIO, Perú